Los piratas informáticos utilizan correos electrónicos de phishing de reclutadores y páginas de empleo falsas para recopilar inicios…
Resumen Informativo
De acuerdo a la publicación titulada Los piratas informáticos utilizan correos electrónicos de phishing de reclutadores y páginas de empleo falsas para recopilar inicios de sesión de Gmail, difundida en fecha 07/07/2026 12:06, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
Una nueva campaña de phishing se dirige a quienes buscan empleo haciéndose pasar por reclutadores de marcas reconocibles. El esquema utiliza páginas profesionales falsas y correos electrónicos redactados para engañar a las personas para que entreguen sus credenciales de inicio de sesión de Gmail.
El destino final de esta cadena es una página de empleo falsa y muy convincente, creada para parecerse al portal de contratación de una gran empresa.
La campaña se extiende también a la moda y el comercio minorista, con páginas falsas montadas en torno a Adidas, Louis Vuitton, Sephora y Levi’s.
Quienes buscan empleo deberían tratar con cautela los correos no solicitados de reclutadores, especialmente cuando se les piden las credenciales de una cuenta durante un supuesto paso de programación de la entrevista. Verificar las ofertas de trabajo a través del sitio web oficial de la empresa antes de hacer clic en cualquier enlace del correo sigue siendo una forma sencilla de no caer en la trampa.
Indicadores de compromiso (IoC)
| Tipo | Indicador | Descripción |
|---|---|---|
| Dominio | peopleforce[.]io | Plataforma legítima de HRM/ATS de la que se abusa para enviar correos de phishing |
| Dominio | exct[.]net | Dominio de Salesforce Marketing Cloud/ExactTarget usado en la cadena de redirección |
| Dominio | wiseagent[.]com | Herramienta CRM inmobiliaria usada como redirección intermedia |
| Dominio | mckinsey-careers[.]com | Página de phishing final, alojada en Netlify, que suplanta a McKinsey & Company |
| Dominio | aa-careers[.]com | Página de empleo falsa que suplanta a American Airlines |
| Dominio | booking-careers[.]com | Página de empleo falsa que suplanta a Booking.com |
| Dominio | jobs-delta[.]com | Página de empleo falsa que suplanta a Delta Air Lines |
| Dominio | delta-careers[.]com | Página de empleo falsa que suplanta a Delta Air Lines |
| Dominio | unitedairlines-careers[.]com | Página de empleo falsa que suplanta a United Airlines |
| Dominio | cocacola-meetings[.]com | Página falsa que suplanta a Coca-Cola |
| Dominio | cocacola-hr[.]com | Página falsa que suplanta a Coca-Cola |
| Dominio | thecocacola-company[.]com | Página falsa que suplanta a Coca-Cola |
| Dominio | cocacola-careerhub[.]com | Página falsa que suplanta a Coca-Cola |
| Dominio | pepsico-jobs[.]com | Página de empleo falsa que suplanta a PepsiCo |
| Dominio | redbull-hiring[.]com | Página de empleo falsa que suplanta a Red Bull |
| Dominio | adidas-hiring[.]com | Página de empleo falsa que suplanta a Adidas |
| Dominio | hiring-louisvuitton[.]com | Página de empleo falsa que suplanta a Louis Vuitton |
| Dominio | sephora-careers[.]com | Página de empleo falsa que suplanta a Sephora |
| Dominio | levis-careers[.]com | Página de empleo falsa que suplanta a Levi’s |
| Dominio | jobs-adobe[.]com | Página de empleo falsa que suplanta a Adobe |
| Dominio | aquent-careers[.]netlify[.]app | Página de empleo falsa que suplanta a Aquent, alojada en Netlify |
| Dominio | manpowergroupjobs[.]com | Página de empleo falsa que suplanta a ManpowerGroup |
| Dominio | careers-openai[.]com | Página de empleo falsa que suplanta a OpenAI |
| Dominio | marriott-globalcareers[.]com | Página de empleo falsa que suplanta a Marriott |
| Dominio | marriott-hiring[.]com | Página de empleo falsa que suplanta a Marriott |
| Dominio | marriott-opportunities[.]com | Página de empleo falsa que suplanta a Marriott |
| Dominio | omnicom-hiring[.]com | Página de empleo falsa que suplanta a Omnicom Group |
| Dominio | omnicom-jobs[.]com | Página de empleo falsa que suplanta a Omnicom Group |
| Dominio | fifahr-careers[.]com | Página de empleo falsa que suplanta a la FIFA |
| Dominio | fifaworldcup-jobs[.]com | Página de empleo falsa que suplanta a la FIFA |
| Dominio | fifa-careerportal[.]com | Página de empleo falsa que suplanta a la FIFA |
| Dominio | fifa-careerhub[.]com | Página de empleo falsa que suplanta a la FIFA |
| Dominio | fifa-talenthub[.]com | Página de empleo falsa que suplanta a la FIFA |
| Dominio | jobs-fifa[.]com | Página de empleo falsa que suplanta a la FIFA |
| Dominio | jobsatnetflix[.]com | Página de empleo falsa que suplanta a Netflix |
| URL | https://urlscan.io/result/019f2485-084f-739a-bf50-3a311fd848a4/ | Registro de escaneo de la página de destino de phishing observada |
Nota: las direcciones IP y los dominios están desactivados intencionalmente (por ejemplo, con [.]) para evitar resoluciones accidentales o hipervínculos.
| Fuente: | Cybersecuritynews |
| Título original: | Los piratas informáticos utilizan correos electrónicos de phishing de reclutadores y páginas de empleo falsas para recopilar inicios de sesión de Gmail |
| Publicado: | 07/07/2026 12:06 |
| Enlace: | https://cybersecuritynews.com/hackers-use-recruiter-phishing-emails-and-fake-career-pages |
| Consultado: | 07/07/2026 |
